Datenschutzerklärung

I. Datenschutz­erklärung

[erecht24 type=“privacy_policy“ lang=“de“ strip_title=“true“]

Bewerbung über Stellenanzeigen

Wir bieten auf unserer Webseite einen Stellenmarkt an. Dieser wird von der Firma zvoove Software Germany GmbH (nachfolgend „zvoove“), von-Humboldt-Str. 2, 49835 Wietmarschen-Lohne mit dem Dienst „zvoove recruit“ betrieben und in unsere Webseite eingebunden (per Softwareerweiterung). Dabei findet ein Datenaustausch mit Servern etwa über die Domain „europersonal.com“ statt. In der Detailansicht einer Stellenanzeige besteht die Möglichkeit, sich direkt über ein Formular auf einer der angebotenen Stellen zu bewerben . Die dort angegebenen Daten werden in unserem Auftrag auf den Servern von zvoove verarbeitet. Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a.) DS-GVO). Sie haben jederzeit das Recht, Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen.

Hinweise zum Datenschutz bei zvoove finden Sie hier: https://zvoove.de/datenschutzerklaerung

Wir haben einen Vertrag über die Auftragsverarbeitung gemäß Art. 28 DS-GVO zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass zvoove die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

[erecht24 type=“privacy_policy_social_media“ lang=“de“ strip_title=“false“]

II. Datenschutzhinweise für Bewerber/ -innen

Wenn Sie uns Ihre persönlichen Daten im Rahmen einer Bewerbung zur Verfügung gestellt haben oder zur Verfügung stellen wollen, sind folgende Hinweise zu beachten.
Mit Ihren personenbezogenen Daten (im Folgenden „pbD“) gehen wir datenschutzkonform um.
In diesem Dokument teilen wir Ihnen die nach Art. 13 DS-GVO notwendigen Informationen mit, soweit es den Umgang mit Ihren von Ihnen im Rahmen des Bewerbungsprozesses übermittelten pbD betrifft. Wir verwenden hierbei die Begriffe aus Art. 4 DS-GVO.
Weitere Informationen zum Datenschutz finden Sie auch auf unsere Website: www.hbs-industriedienste.de

1. Der Verantwortliche (im Folgenden auch „wir“) ist die H.B.S. Industriedienste GmbH + Co. KG, Hansaring 55, 59269 Beckum, Tel.: 02521 824409-0, E-Mail: datenschutz@hbs-industriedienste.de.
2. Unsere Datenschutzbeauftragte ist Lucia Straßer, Schloß Eicherhof, 42775 Leichlingen, Tel.: 02175 16 55 0, E-Mail: lucia.strasser@add-yet.de
3. Arten bzw. Kategorien von Daten sind die Ihre Person betreffenden Daten, die Sie in den Bewerbungsunterlagen übermittelt haben bzw. die Sie anlässlich deren Übermittlung übermittelt haben, d.h. Titel, Berufsbezeichnung, Name, Vorname, Adresse, Geburtsdatum, Kontaktdaten wie Festnetz-Telefonnummer, Mobilfunknummer, Telefaxnummer, E-Mail-Adresse, ggf. hiermit in Zusammenhang stehende Daten, Einzelinhalte Ihres Lebenslaufes einschl. evtl. Foto, Informationen über Ihre Ausbildung, Kopien von Zeugnissen usw. Im Zweifel betrachten wir Ihre gesamte Bewerbung als Zusammenstellung von pbD. Sofern Sie mit uns über diese Bewerbung Kommunikation führen oder ein Bewerbungsgespräch oder ein anderes Auswahlverfahren durchgeführt wird, betrachten wir auch die in dieser Kommunikation bzw. diesem Verfahren erlangten Daten als pbD, soweit sie Ihrer Person zuordenbar sind.
4. Der Verantwortliche wird die pbD ausschließlich für den Bewerbungswahlprozess verarbeiten, d.h. für den Zweck, eine Entscheidung über Ihre Einstellung oder Nichteinstellung zu treffen, einschl. einer etwa sich ergebenden wirtschaftlichen Abwicklung dieses Anbahnungsverhältnisses.
5. Rechtsgrundlage für die Verarbeitung ist, da es um die Begründung eines Beschäftigungsverhältnisses geht, je nach Art des Beschäftigungsverhältnisses entweder Art. 6 Abs. 1 lit. b. DS-GVO oder § 26 BDSG.
6. Wir werden Ihre pbD nicht an Dritte und nicht in ein Drittland übermitteln. Es gibt keine weiteren Empfänger. Für die Speicherung und Verarbeitung Ihrer pbD hat H.B.S. Industriedienste GmbH + Co. KG einen Dienstleister (Auftragsverarbeiter) beauftragt. Des Weiteren, ist das Unternehmen, das bei H.B.S. Industriedienste GmbH + Co. KG IT-Support leistet, Auftragsverarbeiter, ebenso wie ein Unternehmen zum Hosting von E-Mails. In Papierform eingereichte Bewerbungsunterlagen oder Ausdrucke etwa elektronisch eingereichter Unterlagen werden stets weggeschlossen.
7. Wir werden Ihre pbD mit Ablauf von sechs Monaten nach dem Zeitpunkt löschen, in dem wir Ihnen mitgeteilt haben, dass Ihre Bewerbung keine Berücksichtigung finden wird. Dies gilt nicht, wenn Sie auf unsere Bitte hin in eine längere Aufbewahrung ausdrücklich einwilligen, weil wir Sie in einem Talentpool führen wollen (Art. 7 DS-GVO); in diesem Fall erfolgt die Löschung nach Ablauf der in der Einwilligung angegebenen Zeit oder nach Ihrem Widerruf der Einwilligung. Die Löschung erfolgt vorbehaltlich eines Rechts zur Aufbewahrung nach Art. 17 Abs. 3 DS-GVO bzw. nach Maßgabe anwendbarer Vorschriften im BDSG. Sollte die Entscheidung für Sie positiv ausfallen, wird die
   Bewerbung Ihrer mit Zustandekommen des Beschäftigungsverhältnisses erstellten Personalakte zugeordnet und datenschutzrechtlich als Teil derselben betrachtet.
8. Sie haben bei Vorliegen der gesetzlichen Voraussetzungen der DS-GVO, ggf. nach Maßgabe des BDSG, jederzeit das Recht:
   • gemäß Art. 15 DS-GVO Auskunft über die von uns verarbeiteten pbD zu verlangen. Insbesondere können Sie Auskunft verlangen über die Verarbeitungszwecke, die Kategorie der pbD, die Kategorien von Empfängern, gegenüber denen Ihre pbD offengelegt wurden oder werden, die geplante Speicherdauer und das Bestehen der in diesem Abschnitt erläuterten Rechte;
   • gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten pbD zu verlangen;
   • gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten pbD zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder auch nur potentiellen Verteidigung von Rechtsansprüchen erforderlich ist;
   • gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer pbD zu verlangen, soweit deren Richtigkeit von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die pbD nicht mehr benötigen, sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben;
   • gemäß Art. 20 DS-GVO Ihre pbD, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
   • gemäß Art. 7 Abs. 3 DS-GVO eine etwa erteilte datenschutzrechtliche Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen; und
   • gemäß Art. 77 DS-GVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel steht dafür die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder des Sitzes des Verantwortlichen (hier: in Nordrhein-Westfalen) zur Verfügung.
     Sofern pbD auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f. DS-GVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung Ihrer pbD einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

   Zwecks Ausübung dieser Rechte wenden Sie sich an die in Ziff. 1 oder 2 angegebenen Stellen.

PitchYou

Soweit Sie unsere Bewerbung-per-WhatsApp Funktion benutzen, ist Rechtsgrundlage für die Kommunikation Ihre jederzeit widerrufliche Einwilligung (Art. 6 Abs. 1 a DSGVO). Die Bewerbung-per-WhatsApp Funktion stellt uns ein IT-Dienstleister (PitchYou) zur Verfügung, der hierzu als Auftragsverarbeiter Zugriff auf Ihre Daten nehmen kann. Weitere Informationen finden Sie hier: https://www.pitchyou.de/datenschutz. Die Datenschutzinformationen von WhatsApp, etwa zu deren Verarbeitungen oder zur Ausübung Ihrer Datenschutzrechte gegenüber WhatsApp, finden Sie hier: https://www.whatsapp.com/legal/privacy-policy-eea.

III. Datenschutzinformation für Kunden und Interessenten

Information zum Datenschutz über unsere Datenverarbeitung nach Artikel (Art.)
13, 14 und 21 der Datenschutz-Grundverordnung (DSGVO)
Wir nehmen den Datenschutz ernst und informieren Sie hiermit, wie wir Ihre Daten verarbeiten und welche Ansprüche und Rechte Ihnen nach den datenschutzrechtlichen Regelungen zustehen.

1. Für die Datenverarbeitung verantwortliche Stelle und Kontaktdaten
Verantwortliche Stelle im Sinne des Datenschutzrechts
H.B.S. Industriedienste GmbH + Co. KG
Hansaring 55
59269 Beckum
Tel: 02521 824409-0
E- Mail: datenschutz@hbs-industriedienste.de
Kontaktdaten unserer Datenschutzbeauftragte
Frau Lucia Straßer
@-yet GmbH
Schloß Eicherhof
42799 Leichlingen
Tel: 02175 16550
E-Mail: lucia.strasser@add-yet.de

2. Zwecke und Rechtsgrundlage, auf der wir Ihre Daten verarbeiten
Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie anderen anwendbaren Datenschutzvorschriften (Details im Folgenden). Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweils beantragten bzw. vereinbarten Dienstleistungen. Weitere Einzelheiten oder Ergänzungen zu den Zwecken der Datenverarbeitung können Sie den jeweiligen Vertragsunterlagen, Formularen, einer Einwilligungserklärung und/oder anderen Ihnen bereitgestellten Informationen (z. B. im Rahmen der Nutzung unserer Webseite oder unseren Geschäfts-bedingungen) entnehmen. Darüber hinaus kann diese Datenschutzinformation von Zeit zu Zeit aktualisiert werden, wie Sie unserer Webseite www.hbs-industriedienste.de entnehmen können.

2.1 Zwecke zur Erfüllung eines Vertrages oder von vorvertraglichen Maßnahmen (Art. 6 Abs. 1 b DSGVO)
Die Verarbeitung personenbezogener Daten erfolgt zur Durchführung unserer Verträge mit Ihnen und der Ausführung Ihrer Aufträge sowie zur Durchführung von Maßnahmen und Tätigkeiten im Rahmen vorvertraglicher Beziehungen, z.B. mit Interessenten. Insbesondere dient die Verarbeitung damit der Erbringung von Beratungsleistungen entsprechend Ihren Aufträgen und Wünschen und umfassen die hierfür notwendigen Dienstleistungen, Maßnahmen und Tätigkeiten. Dazu gehören im Wesentlichen die vertragsbezogene Kommunikation mit Ihnen, die Nachweisbarkeit von Transaktionen, Aufträgen und sonstigen Vereinbarungen sowie zur Qualitätskontrolle durch entsprechende Dokumentation, Kulanzverfahren, Maßnahmen zur Steuerung und Optimierung von Geschäftsprozessen sowie zur Erfüllung der allgemeinen Sorgfaltspflichten; statistische Auswertungen zur Unternehmenssteuerung, Kostenerfassung und Controlling, Berichtswesen, interne und externe Kommunikation, Notfall-Management, Abrechnung und steuerliche Bewertung betrieblicher Leistungen, Risikomanagement, Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten; Gewährleistung der IT-Sicherheit (u. a. System- bzw. Plausibilitätstests) und der allgemeinen Sicherheit, u. a. Gebäude- und Anlagensicherheit, Sicherstellung und Wahrnehmung des Hausrechts (z. B. durch Zutrittskontrollen); Gewährleistung der Integrität, Authentizität und Verfügbarkeit der Daten, Verhinderung und Aufklärung von Straftaten; Kontrolle durch Aufsichtsgremien oder Kontrollinstanzen (z. B. Revision).

2.2 Zwecke im Rahmen eines berechtigten Interesses von uns oder Dritten (Art. 6 Abs. 1 f DSGVO)
Über die eigentliche Erfüllung des Vertrages bzw. Vorvertrags hinaus verarbeiten wir Ihre Daten gegebenenfalls, wenn es erforderlich ist, um berechtigte Interessen von uns oder Dritten zu wahren, insbesondere für Zwecke:

• der Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben;
• der Einholung von Auskünften sowie Datenaustausch mit Auskunfteien, soweit dies über unser wirtschaftliches Risiko hinausgeht;
• der Prüfung und Optimierung von Verfahren zur Bedarfsanalyse;
• der Weiterentwicklung von Dienstleistungen und Produkten sowie bestehenden Systemen und Prozessen;
• der Offenlegung von personenbezogenen Daten im Rahmen einer Due Diligence bei Unternehmensverkaufsverhandlungen;
• zum Abgleich mit europäischen und internationalen Antiterrorlisten, soweit über die gesetzlichen Verpflichtungen hinausgehend;
• der Anreicherung unserer Daten, u. a. durch Nutzung oder der Recherche öffentlich zugänglicher Daten;
• statistischer Auswertungen oder der Marktanalyse;
• des Benchmarkings;
• der Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten, die nicht unmittelbar dem Vertragsverhältnis zuzuordnen sind;
• der eingeschränkten Speicherung der Daten, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist;
• der Entwicklung von Scoring-Systemen oder automatisierten Entscheidungsprozessen;
• der Verhinderung und Aufklärung von Straftaten, soweit nicht ausschließlich zur Erfüllung gesetzlicher Vorgaben;
• interner und externer Untersuchungen, Sicherheitsüberprüfungen;
• des Erhalts und der Aufrechterhaltung von Zertifizierungen privatrechtlicher oder behördlicher Natur;
• der Sicherstellung und Wahrnehmung des Hausrechts durch entsprechende Maßnahmen wie auch durch Videoüberwachungen zum Schutz unserer Kunden und Mitarbeiter sowie zur Sicherung von Beweismitteln bei Straftaten und deren Verhinderung.

2.3 Zwecke im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)
Eine Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke (z. B. Nutzung Ihrer E-Mail-Adresse für Marketingzwecke) kann auch aufgrund Ihrer Einwilligung erfolgen. In der Regel können Sie diese jederzeit widerrufen. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Über die Zwecke und über die Konsequenzen eines Widerrufs oder der Nichterteilung einer Einwilligung werden Sie gesondert im entsprechenden Text der Einwilligung informiert.
Grundsätzlich gilt, dass der Widerruf einer Einwilligung erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen und bleiben rechtmäßig.

2.4 Zwecke zur Erfüllung gesetzlicher Vorgaben (Art. 6 Abs. 1 c DSGVO) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO)
Wie jeder, der sich am Wirtschaftsgeschehen beteiligt, unterliegen auch wir einer Vielzahl von rechtlichen Verpflichtungen. Primär sind dies gesetzliche Anforderungen (z. B. Handels- und Steuergesetze), aber auch ggf. aufsichtsrechtliche oder andere behördliche Vorgaben. Zu den Zwecken der Verarbeitung gehören ggf. die Identitäts- und Altersprüfung, Betrugs- und Geldwäscheprävention, die Verhinderung, Bekämpfung und Aufklärung der Terrorismusfinanzierung und vermögensgefährdender Straftaten, Abgleiche mit europäischen und internationalen Antiterrorlisten, die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten sowie die Archivierung von Daten zu Zwecken des Datenschutzes und der Datensicherheit sowie der Prüfung durch Steuer- und andere Behörden. Darüber hinaus kann die Offenlegung personenbezogener Daten im Rahmen von behördlichen/gerichtlichen Maßnahmen zu Zwecken der Beweiserhebung, Strafverfolgung oder Durchsetzung zivilrechtlicher Ansprüche erforderlich werden.

3. Die von uns verarbeiteten Datenkategorien, soweit wir Daten nicht unmittelbar von Ihnen erhalten, und deren Herkunft
Soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist, verarbeiten wir von anderen Unternehmen oder sonstigen Dritten (z. B. Auskunfteien, Adressverlage) zulässigerweise erhaltene personenbezogene Daten. Zudem verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (wie z.B. Telefonverzeichnisse, Handels- und Vereinsregister, Melderegister, Schuldnerverzeichnisse, Grundbücher, Presse, Internet und andere Medien) zulässigerweise entnommen, erhalten oder erworben haben und verarbeiten dürfen.
Relevante personenbezogene Datenkategorien können insbesondere sein:

• Personendaten (Name, Geburtsdatum, Geburtsort, Staatsangehörigkeit, Familienstand, Beruf/Branche und vergleichbare Daten)
• Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer und vergleichbare Daten)
• Adressdaten (Meldedaten und vergleichbare Daten)
• Zahlungs-/Deckungsbestätigung bei Bank- und Kreditkarten
• Informationen über Ihre finanzielle Situation (Bonitätsdaten inklusive Scoring, also Daten zur Beurteilung des wirtschaftlichen Risikos)
• Kundenhistorie

Daten über Ihre Nutzung der von uns angebotenen Telemedien (z.B. Zeitpunkt des Aufrufs unserer Webseiten, Apps oder Newsletter, angeklickte Seiten/Links von uns bzw. Einträge und vergleichbare Daten)

4. Empfänger oder Kategorien von Empfängern Ihrer Daten
Innerhalb unseres Hauses erhalten diejenigen internen Stellen bzw. Organisationseinheiten Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen. Eine Weitergabe Ihrer Daten an externe Stellen erfolgt ausschließlich

• im Zusammenhang mit der Vertragsabwicklung;
• zu Zwecken der Erfüllung gesetzlicher Vorgaben, nach denen wir zur Auskunft, Meldung oder Weitergabe von Daten verpflichtet sind oder die Datenweitergabe im öffentlichen Interesse liegt (vgl. Ziffer 2.4);
• soweit externe Dienstleistungsunternehmen Daten in unserem Auftrag als Auftragsverarbeiter oder Funktionsübernehmer verarbeiten (z. B. externe Rechenzentren, Unterstützung/Wartung von EDV-/IT-Anwendungen, Archivierung, Belegbearbeitung, Call-Center-Services, Compliance-Services, Controlling, Datenscreening für Anti-Geldwäsche-Zwecke, Datenvalidierung bzw. -plausibilitätsprüfung, Datenvernichtung, Einkauf/Beschaffung, Kundenverwaltung, Lettershops, Marketing, Medientechnik, Research, Risikocontrolling, Abrechnung, Telefonie, Webseitenmanagement, Wirtschaftsprüfungsdienstleistung, Kreditinstitute, Druckereien oder Unternehmen für Datenentsorgung, Kurierdienste, Logistik);
• aufgrund unseres berechtigten Interesses oder des berechtigten Interesses des Dritten für im Rahmen der unter Ziffer 2.2 genannten Zwecke (z. B. an Behörden, Auskunfteien, Inkasso, Rechtsanwälte, Gerichte, Gut-achter, konzernangehörige Unternehmen und Gremien und Kontrollinstanzen);
• wenn Sie uns eine Einwilligung zur Übermittlung an Dritte gegeben haben.
  Wir werden Ihre Daten darüber hinaus nicht an Dritte weitergeben. Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung beauftragen, unterliegen Ihre Daten dort den gleichen Sicherheitsstandards wie bei uns. In den übrigen Fällen dürfen die Empfänger die Daten nur für die Zwecke nutzen, für die sie ihnen übermittelt wurden.

5. Dauer der Speicherung Ihrer Daten
Wir verarbeiten und speichern Ihre Daten für die Dauer unserer Geschäftsbeziehung. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein.
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich u. a. aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO)ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zehn Jahre über das Ende der Geschäftsbeziehung bzw. des vorvertraglichen Rechtsverhältnisses hinaus.
Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern, wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre; es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist zur Erfüllung der unter Ziffer 2.2 aufgeführten Zwecke aus einem überwiegenden berechtigten Interesse erforderlich. Ein solches überwiegendes berechtigtes Interesse liegt z.B. auch dann vor, wenn eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit unverhältnismäßig hohem Aufwand möglich ist und eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist.

6. Verarbeitung Ihrer Daten in einem Drittland oder durch eine internationale Organisation
Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) (sogenannte Drittländer) erfolgt dann, wenn es zur Ausführung eines Auftrages/Vertrags von bzw. mit Ihnen erforderlich sein sollte, es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten), es im Rahmen eines berechtigten Interesses von uns oder eines Dritten liegt oder Sie uns eine Einwilligung erteilt haben.
Dabei kann die Verarbeitung Ihrer Daten in einem Drittland auch im Zusammenhang mit der Einschaltung von Dienstleistern im Rahmen der Auftragsverarbeitung erfolgen. Soweit für das betreffende Land kein Beschluss der EU-Kommission über ein dort vorliegendes angemessenes Datenschutzniveau vorliegen sollte, gewährleisten wir nach den EU-Datenschutzvorgaben durch entsprechende Verträge, dass ihre Rechte und Freiheiten angemessen geschützt und garantiert werden. Entsprechende Detailinformationen stellen wir Ihnen auf Anfrage zur Verfügung.
Informationen zu den geeigneten oder angemessenen Garantien und zu der Möglichkeit, eine Kopie von Ihnen zu erhalten, können auf Anfrage beim betrieblichen Datenschutzbeauftragten angefordert werden.

7. Ihre Datenschutzrechte
Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre Datenschutzrechte geltend machen

• So haben Sie das Recht, von uns Auskunft über Ihre bei uns gespeicherten Daten nach den Regeln von Art. 15 DSGVO (ggf. mit Einschränkungen nach § 34 BDSG) zu erhalten.
• Auf Ihren Antrag hin werden wir die über Sie gespeicherten Daten nach Art. 16 DSGVO berichtigen, wenn diese unzutreffend oder fehlerhaft sind.
• Wenn Sie es wünschen, werden wir Ihre Daten nach den Grundsätzen von Art. 17 DSGVO löschen, sofern andere gesetzliche Regelungen (z.B. gesetzliche Aufbewahrungspflichten oder die Einschränkungen nach § 35 BDSG) oder ein überwiegendes Interesse unsererseits (z. B. zur Verteidigung unserer Rechte und Ansprüche) dem nicht entgegenstehen.
• Unter Berücksichtigung der Voraussetzungen des Art. 18 DSGVO können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken.
• Ferner können Sie gegen die Verarbeitung Ihrer Daten Widerspruch nach Art. 21 DSGVO einlegen, aufgrund dessen wir die Verarbeitung Ihrer Daten beenden müssen. Dieses Widerspruchsrecht gilt allerdings nur bei Vorliegen ganz besonderer Umstände Ihrer persönlichen Situation, wobei Rechte unseres Hauses Ihrem Widerspruchsrecht ggf. entgegenstehen können.
• Auch haben Sie das Recht, Ihre Daten unter den Voraussetzungen von Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie einem Dritten zu übermitteln.
• Darüber hinaus haben Sie das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten jederzeit uns gegenüber mit Wirkung für die Zukunft zu widerrufen (vgl. Ziffer 2.3).
• Ferner steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Wir empfehlen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten.
  Ihre Anträge über die Ausübung ihrer Rechte sollten nach Möglichkeit schriftlich an die oben angegebene Anschrift
  oder direkt an unseren Datenschutzbeauftragten adressiert werden.

8. Umfang Ihrer Pflichten, uns Ihre Daten bereitzustellen
Sie brauchen nur diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag zu schließen oder auszuführen. Dies kann sich auch auf später im Rahmen der Geschäftsbeziehung erforderliche Daten beziehen. Sofern wir darüber hinaus Daten von Ihnen erbitten, werden Sie auf die Freiwilligkeit der Angaben gesondert hingewiesen.

9. Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling)
Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO ein. Sofern wir ein solches Verfahren zukünftig in Einzelfällen doch einsetzen sollten, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
Unter Umständen verarbeiten wir Ihre Daten teilweise mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling).
Um Sie zielgerichtet über Produkte informieren und beraten zu können, setzen wir ggf. Auswertungsinstrumente ein. Diese er-möglichen eine bedarfsgerechte Produktgestaltung, Kommunikation und Werbung einschließlich Markt- und Meinungsforschung.
Ebenfalls können solche Verfahren eingesetzt werden, um Ihre Bonität und Kreditwürdigkeit bewerten zu können sowie zur Geldwäsche- und Betrugsbekämpfung. Zur Beurteilung Ihrer Bonität und Kreditwürdigkeit können sog. „Score-Werte“ genutzt werden. Bei einem Scoring wird die Wahrscheinlichkeit unter Nutzung mathematischer Verfahren berechnet, mit der ein Kunde seinen Zahlungsverpflichtungen vertragsgemäß nachkommen wird. Solche Score-Werte unterstützen uns somit z. B. bei der Beurteilung der Kreditwürdigkeit, der Entscheidungsfindung im Rahmen von Produktabschlüssen und fließen in unser Risikomanagement ein. Die Berechnung beruht auf mathematisch-statistisch anerkannten und bewährten Verfahren und erfolgt auf Grundlage Ihrer Daten, insbesondere Einkommensverhältnisse, Ausgaben, bestehende Verbindlichkeiten, Beruf, Arbeitgeber, Beschäftigungsdauer, Erfahrungen aus der bisherigen Geschäftsbeziehung, vertragsgemäße Rückzahlung früherer Kredite sowie Informationen von Kreditauskunfteien.
Information über Ihr Widerspruchsrecht Art. 21 DSGVO

• Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) oder Art. 6 Abs. 1 e DSGVO (Datenverarbeitung im öffentlichen Interesse) erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.
  Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Wir verarbeiten Ihre personenbezogenen Daten ggf. auch, um Direktwerbung zu betreiben. Sofern Sie keine Werbung erhalten möchten, haben Sie jederzeit das Recht, Widerspruch dagegen einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Diesen Widerspruch werden wir für die Zukunft beachten.
  Ihre Daten werden wir nicht mehr für Zwecke der Direktwerbung verarbeiten, wenn Sie der Verarbeitung für diese Zwecke widersprechen.
  Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an
  H.B.S. Industriedienste GmbH + Co. KG
  Hansaring 55
  59269 Beckum
  Tel. 02521 824409-0
  E-Mail: datenschutz@hbs-industriedienste.de